Để kết nối Microsoft Entra ID, mở Nhóm trong Feeder, chọn SSO / SAML, rồi nhấp Tạo mã thông báo bên dưới mục Cấp phát người dùng (SCIM). Trong Entra ID, đặt chế độ cấp phát thành Tự động, nhập URL tenant và mã thông báo, sau đó bật cấp phát. Entra ID sẽ tự động thêm, cập nhật và xóa thành viên trong nhóm Feeder của bạn. Tính năng cấp phát người dùng có trong gói Feeder Enterprise.
Cấp phát người dùng hoạt động hiệu quả nhất khi kết hợp với đăng nhập một lần (SSO) bằng SAML. Entra ID quản lý thành viên trong nhóm, còn thành viên đăng nhập bằng tài khoản công ty.
Cần chuẩn bị gì trước khi bắt đầu?
- Nhóm Feeder Enterprise và vai trò Quản trị viên nhóm trong Feeder.
- Vai trò Quản trị viên ứng dụng (hoặc cao hơn) trong Microsoft Entra ID.
- Một ứng dụng doanh nghiệp dành cho Feeder trong Entra ID. Nếu đã thiết lập SSO, hãy dùng ứng dụng đó. Nếu chưa, hãy tạo một ứng dụng không có trong thư viện với tên Feeder.
Lấy URL tenant và mã thông báo từ Feeder
- Trong Feeder, nhấp Nhóm ở thanh bên rồi mở thẻ SSO / SAML.
- Bên dưới mục Cấp phát người dùng (SCIM), nhấp Tạo mã thông báo.
- Sao chép URL tenant (https://feeder.co/scim/v2) và Mã thông báo bí mật.
Hãy sao chép mã thông báo ngay. Feeder chỉ hiển thị mã này một lần. Nếu làm mất, hãy nhấp Tạo mã thông báo mới rồi dán mã mới vào Entra ID. Mã cũ sẽ ngừng hoạt động ngay lập tức.
Thiết lập cấp phát trong Entra ID
- Trong trung tâm quản trị Microsoft Entra, mở Entra ID, chọn Ứng dụng doanh nghiệp, rồi mở ứng dụng Feeder.
- Mở Cấp phát và đặt chế độ cấp phát thành Tự động.
- Bên dưới Thông tin xác thực quản trị viên, điền các mục sau:
- URL tenant: URL tenant từ Feeder,
https://feeder.co/scim/v2. - Mã thông báo bí mật: mã thông báo từ Feeder.
- URL tenant: URL tenant từ Feeder,
- Nhấp Kiểm tra kết nối, rồi nhấp Lưu.
- Bên dưới Ánh xạ, mở Cấp phát nhóm Microsoft Entra ID và đặt Đã bật thành Không. Feeder chưa hỗ trợ nhóm.
- Mở Cấp phát người dùng Microsoft Entra ID và kiểm tra ánh xạ thuộc tính trong bảng bên dưới. Bạn có thể xóa các ánh xạ khác vì Feeder không sử dụng chúng.
- Bên dưới Cài đặt, đặt Phạm vi thành Chỉ đồng bộ người dùng và nhóm được chỉ định.
- Chuyển đến Người dùng và nhóm rồi chỉ định những người (hoặc nhóm Entra ID) sẽ tham gia nhóm Feeder.
- Quay lại Cấp phát, đặt Trạng thái cấp phát thành Bật rồi nhấp Lưu.
Sau lần đồng bộ đầu tiên, Entra ID đồng bộ khoảng 40 phút một lần. Để thêm ngay một người, hãy dùng Cấp phát theo yêu cầu. Xem hướng dẫn của Microsoft tại Thiết lập cấp phát người dùng tự động.
Feeder sử dụng những thuộc tính nào?
| Thuộc tính Microsoft Entra ID | Thuộc tính Feeder | Feeder sử dụng thuộc tính này như thế nào |
|---|---|---|
| userPrincipalName | userName | Dùng để đối chiếu người dùng trong Entra ID với thành viên trong nhóm. Giữ thuộc tính này làm thuộc tính đối chiếu. |
| emails[type eq "work"].value | Trở thành địa chỉ email mà người dùng dùng để đăng nhập Feeder. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Bật hoặc tắt chỗ của thành viên. |
| objectId | externalId | Liên kết tài khoản Feeder với người dùng Entra ID. |
| givenName | name.givenName | Tên. |
| surname | name.familyName | Họ. |
| displayName | displayName | Họ và tên. |
Nếu người dùng không có thuộc tính mail, Feeder sẽ dùng userPrincipalName làm địa chỉ email.
Điều gì xảy ra trong Feeder khi Entra ID đồng bộ?
- Bạn chỉ định một người dùng cho ứng dụng: Feeder tạo tài khoản và thêm người đó vào nhóm. Nếu họ đã có tài khoản Feeder dùng miền email của công ty, Feeder sẽ thêm tài khoản đó vào nhóm và hủy gói đăng ký cá nhân vì lúc này nhóm của bạn thanh toán cho họ. Họ đăng nhập bằng SSO.
- Bạn bỏ chỉ định hoặc vô hiệu hóa một người: Feeder tắt chỗ của họ. Họ không thể dùng các feed của nhóm nữa và chỗ đó được dành cho người khác. Nếu bạn chỉ định lại họ, chỗ của họ sẽ được bật lại.
- Bạn xóa một người trong Entra ID: Feeder xóa họ khỏi nhóm.
Feeder không bao giờ xóa tài khoản Feeder cá nhân của người dùng. Feeder chỉ thay đổi việc họ có thuộc nhóm của bạn hay không.
Câu hỏi thường gặp
Vì sao Entra ID báo “Thao tác này sẽ khiến tài khoản của bạn vượt quá dung lượng cho phép”?
Nhóm của bạn không còn chỗ trống. Hãy thêm chỗ vào nhóm hoặc gửi email đến support@feeder.co. Entra ID sẽ thử lại trong lần đồng bộ tiếp theo.
Vì sao Entra ID báo “Đã tồn tại tài khoản Feeder có địa chỉ email này”?
Người đó đã sử dụng Feeder bên ngoài nhóm của bạn, bằng địa chỉ email không thuộc miền công ty hoặc thuộc một nhóm khác. Feeder không chuyển tài khoản của họ khi chưa hỏi ý kiến, nên đã gửi lời mời thay thế. Khi họ chấp nhận lời mời, Entra ID sẽ liên kết họ trong lần đồng bộ tiếp theo.
Vì sao Entra ID báo “Tổ chức Feeder của bạn chỉ chấp nhận email kết thúc bằng...”?
Nhóm của bạn chỉ chấp nhận email thuộc miền công ty. Hãy kiểm tra thuộc tính mail của người dùng trong Entra ID.
Vì sao kiểm tra kết nối không thành công?
Kiểm tra xem bạn đã dán toàn bộ mã thông báo và đó có phải mã mới nhất không. Nếu bạn đã nhấp Tạo mã thông báo mới hoặc Tắt cấp phát người dùng trong Feeder, mã cũ sẽ không còn hoạt động. Hãy tạo mã thông báo mới rồi dán lại.
Tôi có thể dùng Okta hoặc nhà cung cấp danh tính khác không?
Feeder hỗ trợ tiêu chuẩn SCIM 2.0 cho người dùng, vì vậy các nhà cung cấp danh tính khác hỗ trợ SCIM cũng có thể kết nối bằng cùng URL tenant và mã thông báo. Hướng dẫn này dành cho Microsoft Entra ID.
Dừng cấp phát người dùng như thế nào?
Tắt Trạng thái cấp phát trong Entra ID. Để dừng hẳn, hãy nhấp Tắt cấp phát người dùng trong Feeder. Những người đã ở trong nhóm vẫn sẽ ở lại.
Vẫn gặp khó khăn? Gửi email đến support@feeder.co kèm thông báo lỗi trong nhật ký cấp phát Entra ID, chúng tôi sẽ giúp bạn hoàn tất thiết lập.